kubeadm安装kubernetes

kubeadm 是官方社区推出的一个用于快速部署 kubernetes 集群的工具。这个工具能通过两条指令完成一个 kubernetes 集群的部署：

$ kubeadm init 创建一个master节点

$ kubeadm join 将一个 Node 节点加入到当前集群中

试验背景

在学习k8s搭建中，网上大部分教程都是用虚拟机做集群，只有极少数是使用服务器搭建教程，用云服务器的更少。

试验环境

这里准备了三台服务器进行测试

110.42.149.60 master 阿里云 2H4G CentOS7.6

42.193.254.253 node1 阿里云 2H4G CentOS7.6

69.165.74.251 node2 阿里云 2H4G CentOS7.6

是干净的系统刚开通的环境

安装集群版本 1.23.1

1 前置

1 所有节点上安装 docker kubeadman kubelet、kubectl 而且这三个版本要统一

docker 运行时容器 kubeadman 快速安装k8s的工具

kubectl 命令行操作节点 kubelet node节点的代理来进行干活创建pod 管理网络

2 修改主机名 hosts配置 master节点就用master node节点就用node

hostnamectl 检测主机名

vim /etc/hosts

本机内网ip的名字改为master/node

3 关于防火墙如果使用的云服务器就不用管他

2 安装前置软件

docker

touch docker.sh

#!/bin/bash

yum install -y yum-utils

yum-config-manager \

    --add-repo \

    https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

mkdir -p /etc/docker && touch /etc/docker/daemon.json

cat > /etc/docker/daemon.json <<END

{

  "registry-mirrors": ["https://3sf1ht53.mirror.aliyuncs.com"]，

  "exec-opts": ["native.cgroupdriver=systemd"]

}

END

yum install docker-ce docker-ce-cli containerd.io

systemctl start docker

chmod +x docker.yml && ./docker.yml

kubeadman kubelet、kubectl

kubeadman kubelet kubectl 指定版本最好版本统一和kubernetes的版本统一

1 添加yum 源

cat > /etc/yum.repos.d/kubernetes.repo << EOF

[kubernetes]

name=Kubernetes

baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64

enabled=1

gpgcheck=0

repo_gpgcheck=0

gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg

https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg

EOF

2 安装

yum install -y kubelet-1.23.1-0 kubeadm-1.23.1-0 kubectl-1.23.1-0

3 查看是否安装成功

kubectl version

kubelet --version

kubeadm version

4 设置开机自启

systemctl restart kubelet

3 master主节点

1 修改hosts文件

这里的ip 都要可以ping通最好用这个内网ip 要和etho的那个保持一致

vim /etc/hosts

110.42.149.60 master

42.193.254.253 node

169.165.74.251 node

2 下载镜像

如果网络不好下载镜像可能就下载不下来，提前把镜像下载下来

编写一个脚本文件自己先下载

  vim  master_images.sh

#!/bin/bash

images=(

	kube-apiserver:v1.17.3

    kube-proxy:v1.17.3

	kube-controller-manager:v1.17.3

	kube-scheduler:v1.17.3

	coredns:1.6.5

	etcd:3.4.3-0

    pause:3.1

)

for imageName in ${images[@]} ; do

    docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/$imageName

#   docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/$imageName  k8s.gcr.io/$imageName

done

chmod 700 master_images.sh   赋予权限

./master_images.sh  开始执行

下载好的镜像

3 开始初始化master节点

kubeadm init \

  --apiserver-advertise-address=120.77.82.244 \

  --image-repository registry.cn-hangzhou.aliyuncs.com/google_containers \

  --kubernetes-version v1.23.1-0 \

  --service-cidr=10.96.0.0/16 \

  --pod-network-cidr=192.168.0.0/16

kubeadm init \   设置主节点  的ip就是你的公网ip需要写的hosts文件里

--kubernetes-version=1.23.1  指定k8s的版本

--apiserver-advertise-address=自己的ip     因为k8s的所有操作命令都要经过 apiserver   并设置主节点的地址

如果是使用云服务器 这个参数就去掉

--kubernetes-version 指定版本

--image-repository  默认是从k8s.io  现在改成阿里云的

service-cidr=10.96.0.0/16 \    对不同节点  pod 之间网络的访问 ，集群内部虚拟网络，Pod统一访问入口

--pod-network-cidr=10.244.0.0/1   所在的ip pod和 pod 之间  与下面部署的CNI网络组件yaml中保持一致

4 使用阿里云搭建k8s时，在主节点执行kubeadm init时候卡在

Waiting for the kubelet to boot up the control plane as static Pods from directory "/etc/kubernetes/manifests". This can take up to 4m0

这是因为kubeadm init 指定了"--apiserver-advertise-address"为公网ip，但是阿里云的机器是vpc网络，使用ifconfig时候，可以看到网卡上显示的是内网ip，并没有公网ip，这就会导致etcd无法启动，etcd 启动不了 kubelet也就启动不了解决办法为去掉--apiserver-advertise-address参数。

如果初始化失败

echo "1" > /proc/sys/net/ipv4/ip_forward

nmcli c reload

https://www.cnblogs.com/fufengyuan/p/16382182.html

5 初始化成功

6 跟着步骤进行操作需要先复制最后一行的 kubeadm的join 这是别的节点加入你的集群的token 有效时间2h

mkdir -p $HOME/.kube

cp -i /etc/kubernetes/admin.conf $HOME/.kube/config

chown $(id -u):$(id -g) $HOME/.kube/config

vim /etc/profile

export KUBECONFIG="/etc/kubernetes/admin.conf"

source /etc/profile

7 如果忘记token了，在主节点使用kubeadm token list命令查看。如果token过期了

8 K8s集群创建的时候，在主节点使用kubeadm init命令，如果第一次失败了，再次执行此命令发现提示端口已占用，文件已存在，怎么办？使用kubeadm reset 命令清空，然后重新init

9 设置网络插件

用fanl

kubectl apply -f \ https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

2 如果fanl下载不了

3 用手动方式进行下载

4 配置fanl

kubectl apply -f kube-flannel.yml

如果此时报错

The connection to the server localhost:8080 was refused - did you specify the right host or port?

解决方法

具体根据情况，此处记录linux设置该环境变量

方式一：编辑文件设置

	   vim /etc/profile

	   在底部增加新的环境变量 export KUBECONFIG=/etc/kubernetes/admin.conf

方式二:直接追加文件内容

	echo "export KUBECONFIG=/etc/kubernetes/admin.conf" >> /etc/profile

在次运行 kubectl apply -f kube-flannel.yml

4 node 节点

1 node节点加入 master节点

这是我自己的tokn 你要加入你自己的就是之前生成的tokn

 kubeadm join 120.78.214.226:6443 --token fdw4nd.e1vakp1bxzut6gyk \--discovery-token-ca-cert-hash sha256:9b4f9c9c1c94dd77a1d331ddd19b80e10e4a25c5f439922b7aac9e9bf2949cee

加入成功

2 如果token过期了需要自己在master节点上重新生成一个

1.通过下面的命令可以创建一个不过期的token

# kubeadm token create --ttl 0

p4rynu.uj4jaxnzk2s0y9vi						#这个值就是Token

把这个tokn进行替换即可

2.查看可用的token列表

# kubeadm token list

TOKEN                     TTL         EXPIRES   USAGES

检测是否加入集群成功

3 如果我想在node节点上操作k8s该怎么操作

如果直接使用kubectl 会报错

　出现这个问题的原因是kubectl命令需要使用kubernetes-admin的身份来运行，在“kubeadm int”启动集群的步骤中就生成了“/etc/kubernetes/admin.conf”。

因此，解决方法如下，将主节点中的【/etc/kubernetes/admin.conf】文件拷贝到工作节点相同目录下：

用ssh登录或者用xftp 进行文件传输

然后分别在工作节点上配置环境变量：

#设置kubeconfig文件

export KUBECONFIG=/etc/kubernetes/admin.conf

echo "export KUBECONFIG=/etc/kubernetes/admin.conf" >> ~/.bash_profile

刷新环境变量  source/etc/profile

然后输入密码即可

任意一台机器只要安装了kubelet 都可以按照上述操作即可进行远程操控我的k8s集群

5 远程连接

win上远程操作kubernetes集群

1、在Windows上安装kubectl

打开CMD工具，并创建kubectl文件夹，进入创建的文件夹中在C:\Program Files目录下创建Kubectl目录，并进入Kubectl目录

用curl命令安装kubectl 执行命名安装kubectl 这里安装的是1.19.0，如果要安装其他版本只需在url中修改版本号即可

curl -LO "https://dl.k8s.io/release/v1.19.0/bin/windows/amd64/kubectl.exe"

2、下载K8S集群的配置文件

联接K8S集群主节点，找到$HOME/.kube/config文件并下载连接master节点，进入.kube目录找到config文件，并下载到本地

cd $HOME/.kube/

在本地win系统C:\Users\XXX目录下创建.kube文件夹

将步骤（1）下载的config文件拷贝到步骤（2）创建的.kube文件夹中

3、配置环境变量

将kubectl所在目录添加到win系统环境变量中

说明： Windows 版的 Docker Desktop 将其自带版本的 kubectl 添加到 PATH。如果你之前安装过 Docker Desktop，可能需要把此 PATH 条目置于 Docker Desktop 安装的条目之前，或者直接删掉 Docker Desktop 的 kubectl。

4、验证 kubectl 配置

执行下列命令查看结果

kubectl cluster-info

如果命令 kubectl cluster-info 返回了 url，但你还不能访问集群，那可以用以下命令来检查配置是否妥当

kubectl cluster-info dump

执行kubectl get nodes查看结果